- Luck Dragon: Asszociációs játék. :)
- eBay-es kütyük kis pénzért
- D1Rect: Nagy "hülyétkapokazapróktól" topik
- gban: Ingyen kellene, de tegnapra
- sziku69: Szólánc.
- sziku69: Fűzzük össze a szavakat :)
- LordAthis: AI Kérdés érkezett - 3600 soros Spagetti kód refaktorálása és budget
- BMWFan: Akasztófa
- Geri Bátyó: Agglegénykonyha 1 – rizseshús másképp
- Gergosz2: Emlékezzünk!
-
LOGOUT
Mikrotik routerekkel foglalkozó téma. Mikrotik router típusok, hardverek, router beállítások, programozás (scriptek írása), frissítés, és minden Mikrotik routerrel kapcsolatos beszélgetés helye.
Új hozzászólás Aktív témák
-
kammler
senior tag
válasz
himi007
#20487
üzenetére
Nekem aztán három mikrotiken se semmit. Megy a pppoe a mikrotiken, mondjuk be van állítva az add default route a ppoe beállításoknál, aztán megy is. Ezzel dinamikusan megcsinálja ugye a 0.0.0.0/0 pppoe-out, meg a külső ip cím ppoe-out routokat. Meg aztán beállítja a T dinamikus DNS szervereit: 84.2.44.1, 84.2.46.1. Mondjuk nálam ez mind kézzel van beállítva, mivel pi-hol-t használok. De totál idegen DNS-el is meg az IP Cloud
-
Matefon
csendes tag
Üdv!
Valaki tudna segíteni WireGuard beállításban?
Telefonon sikerült beállítani és jól működik, de laptopon észrevettem, hogy egyes Wifi hálózatokról hiába van beállítva a Masquerade a tűzfalban, nem érem el a router helyi hálózatát (telefonról mobilnettel megy).
Gondolom ez IP ütközés vagy egyes routerek beállításai miatt lehet, ezért szeretném az otthoni szerverem helyi IP-jét egy VPN-es IP-re irányítani. Próbálkoztam vele de nem sikerült.
Tehát van egy szerver 192.168.0.50-es LAN IP-vel és ezt szeretném elérni WireGuard-on keresztül úgy, hogy 10.8.0.50, lehetőleg anélkül, hogy a szerverrel csatlakozni kelljen a WG-hoz.
Köszi
-
janos666
nagyúr
válasz
Mr Dini
#16314
üzenetére
Azt hittem, hogy a RouterBoard firmware-ben csak a bootloader van, ami boot után érdektelen. Ha ez igaz (van hatása boot után is), akkor lehet, hogy átgondolom azt, hogy mikor OpenWRT-t tettem a hAP AP AC^2-re (köszönöm Mikrotik, hogy sohasem lesz Wave 2 driver 128MB-os verziókra, OPenWRT-vel ez valamiért nem gond...), akkor ahelyett, hogy downgrade-eltem volna az utolsó v6.x ROS-ra (v7-el nem boot-ol az OpenWRT) bepipáltam, hogy mindig a backup bootloader-t használja, ami ezeken v3.x
-
Valaki konfigurált már MikroTik OpenVpn Server-t IPv6-ra?
Azaz, a csatlakozás IPv6-on megy.
Az, hogy a tunnel-en belül mi megy, az egy másik kérdés :-)
Az most szereintem mindegy is, hogy UDPv6 vagy TCPv6.
Sajnos csak NAT-olt publikus IPv4 cím áll rendelkezésre :-( -
-
kammler
senior tag
Ért valaki a chateu-hoz (LTE6)? Szereztem egyet. Az egy dolog, hogy gyárilag félig le volt szabva a LAN aktivitásjelző LED. Bántotta a szépérzékemet, hogy nem villog. Felraktam egyet helyette két perc alatt, de szétszedni. Nem három forintos műanyagból van, ezt szétszedni, egy órámba került. Nade. Mi ez a sim locked ujraindításnál? Ha utána letiltom, engedélyezem akkor felmegy hálóra. Nade, nehogy már egy áramszünet után arra várjon, hogy belépjek, letiltsam engedélyezzem. Ezt vastagon eltolták és nem vallják be, vagy csak egyszerűen mélyen hallgatnak róla, vagy kapcsoljam ki a PIN-t, vagy lehet állítani valamit? Az LTE interface kap IPV6-ot, a gép felé hogy tovább? Ez nem lényeges annyira, teszt eszköz lesz. 16 mega tárhely, ezt is elbszták, csak gondolom hallgatnak mélyen ha szóba jön hogy mi szükség volt fillért bszni. Ennélfogva wifiwave2 se lesz, hiába 256 RAM meg ARM. De a lényeg, mi ez a sim locked?
-
válasz
kopogo
#20475
üzenetére
Androip wifi analyzer app. Nézd meg melyik frekiken melyik csatorna van használva.
Pl itt a 2,4GHz van kiválasztva(Ezt 5GHz-en is meg kell tenni)egy ilyennél a piros jó ahol nem érnek össze a csatornák. Valszeg nálad olyan lesz mint a baloldali kupac. Olyan csatorna kell ahol nincs összeérés ha van ilyen egyáltalán. Ha nincs szabad hely,akkor ahol a legalacsonyabb jel oda kell berakni a te csatornádat.Ha sok a wifi akkor 2,4 GHZ-en 20mhz sávszél kell.
5GHz-en azért a 80MHz jó lenne,de szintén kérdéses a szabad helyek.Aztán ha ez megvan körbe kell menni a programmal a házban és megnézni mekkora a te jelszinted bizonyos helyeken. Aztán meg lehet egyeztetni hogy mit lehet tenni hogy jobb legyen vagy ha elég jó akkor mekkora sebesség érhető el a fontos helyeken.
-
Lenry
félisten
válasz
kopogo
#20475
üzenetére
milyen módon vagy programmal lehetséges
a router konfigurációs beállításai közt. van scanner tool is, amivel láthatod az egyes frekvenciák terheltségét.Hol használnák? Társasházban
ha csak nincsenek tizenéves eszközeid, akkor erősen javaslom az 5GHz-et, mert a 2,4-esnek az a három(!), egymást nem fedő csatornája, valószínűleg százszorosan lesz túlterhelve a szomszédok által.Milyen eszközök vannak? vegyes telefon, sz.gép, tv box
amit lehet, kábelezz be, sz.gép, tv box pl jellemzően ilyenMilyen zavaró wifiket lehet ott venni? ezt nem tudom
ismét csak a scanner toolt ajánlom vagy pl Androidon ott a Wifi Analyzer, ami szépen mutatja, hogy van-e valami az egyes frekvenciákon -
kopogo
tag
válasz
grabber
#20474
üzenetére
Köszönöm szépen
Mit jelent a jobb jeladás? nagyobb hatótávolság
A frekvencia kiválasztás az milyen módon vagy programmal lehetséges?
Gyorsabb vagy stabilabb legyen? stabilabb
2,4GHz vagy 5 GHz fontosabb? 2,4GHz
Hol használnák? Társasházban
Hányan használnák? 3 személy 9 eszköz
Milyen eszközök vannak? vegyes telefon, sz.gép, tv box
Milyen zavaró wifiket lehet ott venni? ezt nem tudom
Hol van elhelyezve az eszköz? központi helyen nappali
AX vagy AC is kell? mind kettő -
válasz
kopogo
#20473
üzenetére
Mit jelent a jobb jeladás?
Gyorsabb vagy stabilabb legyen?
2,4GHz vagy 5 GHz fontosabb?
Hol használnák?
Hányan használnák?
Milyen eszközök vannak?
MIlyen zavaró wifiket lehet ott venni?
Hol van elhelyezve az eszköz?
AX vagy AC is kell?Nincs olyan,hogy sokkal jobb beállítás. Jól kell elhelyezni az eszközt és olyan frekit választani ahol nincs szomszéd zavarás. Otthoni környezetben nem nagyon kell más beállítás 1 AP esetén.
-
kopogo
tag
Sziasztok
Adott 1 Mikrotik hAP ax2
A wifi ez alapján van beállítva.
How to configure WiFi on RouterOS 7 (using wifiwave2 package) : Go Wireless NZ Help Centre (gowifi.co.nz)Ki milyen finom hangolást végez még el a wifinél a jobb jeladás érdekében?
2,4 illetve 5 GHz.
köszönöm -
ratkaics
senior tag
Sziasztok!
Egy ideje nem működik a wireguard elérésem. Elkezdtem bogarászni, de nem találtam semmi különösebb hibát a beállításokban. Annyit vettem észre, hogy a router a cloud résznél kiírja alul, hogy "Router is behind a NAT. Remote connection might not work." Ez okozhatja azt, hogy nem működik a wireguard elérés?
-
kammler
senior tag
Említettem már múltkor, hogy itt szptam az ipsec-el. Nézem ma telóról Ikev2 ipsec megosztott kulccsal, bakker működik. Semmit se csináltam. Telo újraindít. Megint egyirányú csak a forgalom. Teló küldi, számol, mikrotik nem. Na, ha most felépült vpn-nél kikapcsolom a mobilnetet egy másodpercre, aztán vissza, elindult mindkét irányba a forgalom.... Ugyan azzal az ID-val épül fel két kapcsolat, persze a helyi dinamikus ip az más lesz. Ezt akárhányszor el tudom ismételni. Kapcsolódok, egyirányú forgalom a teló felöl. Mobil net ki-be. Már megy is. Méghozzá gyorsan. Ez mi?
-
#20468
lionhearted
őstag
Osiris
#20467
-
Osiris
őstag
Sziasztok,
Sok éve működött nálam egy Mikrotik hAP ac RB962UiGS-5HacT2HnT. Pár napja azt vettem észre, hogy a netem nagyon lelassult, felfele irányban kb. 2-3Mbit/s a megszokott 22 helyett. Volt frissítés, alaphelyzetbe állítás, tápcsere, de semmi nem segített. Minden esetben az első teszt alatt azonnal belassult a router. A modem mögött közvetlenül nincs gond a sebességgel, tehát nagyon úgy tűnik, hogy a hiba a Mikrotikben van.
Lehet, hogy hardverrel van valami gond? Diagnosztikáért/javításért hova érdemes vinni egy ilyet?
-
kammler
senior tag
Pontosítok. Ha egy hálózatban vannak nálam (10.X.X.X, meg 192.X.X.X) ott működik, de ha a másikat is kirakom mobilnetre ott nem. Valami dinamikus szabályt létrehoz a rout-ban, ha jól néztem, de valami nem ok ott szerintem még, mert pingelni se tudok, handshake az van. Az IPSEC a másik mumus, azzal régóta küzdök. Felépül pl. telo meg miki közt a kapcsolat, vpn, adatforgalom nulla. Ha az EoIP-nél bekapcsoltam az ipsec-et, ott jól bekonfigurálta magát, az ok. Kicsit pihenek arra most. Meg kikapcsoltam, mert mindig próbálkoztak, logban láttam.
-
kammler
senior tag
válasz
stopperos
#20461
üzenetére
Nálam megy a wireguard miki és telo közt meg miki és pc közt. Oké az openvpn is, meg az összes vpn istennyilát kipróbáltam. De a két mikim közt nem megy a wireguard. Van handshake, számol, és újra is kezdi a számolást (last handshake vagy mi) de forgalom az pár bájt van.
-
stopperos
senior tag
válasz
kis.zsolt
#20459
üzenetére
EoIP-t csak két Mikrotik eszköz között tudsz csinálni. Ez egy Mikrotik protokoll, talán működik OpenWRT-n is, de másik gyártónál még nem láttam.
Létre kell hozni mindkettő eszközön egy-egy EoIP interfészt. A "Remote Address" a VPN tunnel másik végpontja legyen, hogy azon keresztül menjen a forgalom. A "Tunnel ID"-nak meg meg kell egyezni, pl 42. Ezek után úgy kell kezelni, mint egy Layer2 interfész: csinálsz neki egy saját bridge-t, és ahhoz hozzáadod azt az interfészt, amin ki akarod lógatni (pl ether1 vagy wifi1).
Mi wireguard alapon VPN-ezünk a cégben, az egyszerű megoldás csak route szabályokkal játszik, de ha valamilyen szoftver miatt el kell játszani a Layer2 kapcsolatot, akkot ott EoIP van beállítva az egyik fizikai interfésszel bridge-be rakva. -
kis.zsolt
aktív tag
válasz
kammler
#20447
üzenetére
Ez az "EoIP tunnelt csináltam SSTP-n VPN-en át" dolog érdekelne, mert most ugyanezt csinálom, és a bridge hiányzik. Nekem mAP2lite van.
Vagy privátban, vagy itt légy szíves szólj már 1-2 jó szót, hogy okosodjak.
Előre is sok köszönet érte.(Most ott tartok, hogy a mobilteló Hotspotja ad netet 2,4 GHz-en a mAPLite-on, majd az Ethernet csatlakozójáról megyek az uniFi routerem WAN portjába, de ott már nem látszik a valós IP a NAT miatt, hanem csak az, amit a mAP2lite DHCP-je kioszt neki).
Szóval a segítségért nagyon hálás lennék!
-
#20456
silver-pda
aktív tag
silver-pda
aktív tag
Sziasztok!
Megoldható-e egy új config:
hap-ac3 -> caplite
Most az van, hogy caplite-n az ethernet a wan és a wifije a lan (ez a bridge is). Fut rajta egy dhcp szerver is, wifi innen ad ip-t.
Lehetne-e úgy, hogy a hap-ac3 dhcp serverét használja a caplite, tehát onnan kapna ip-t?
Kell-e a caplite-ra tűzfal szabály? -
Reggie0
félisten
válasz
Shkiz0
#20452
üzenetére
Igazabol csak a lepcsohazba a szobakhoz kell nekem jo passziv eszkoz, a lenyegi rendszer a garazsban van rack szekrenyben. Tul nagy eszkozt nem valoszinu, hogy vennem kell. De ha talalok szabad csovet akkor pont-pont optika mindenhova aztan egy wifis 10/2.5g-s rezes valamit egy sfp+al berakok.
-
-
Lenry
félisten
válasz
XENISETE
#20440
üzenetére
piholet használok.
előbb egy rPi-ben volt, most beköltöztettem konténerbe, mert időnként egyszerűen elment a DNS névfeloldás 5-10-20 másodpercre, és addig nincs net.
azt hittem azért, hogy kevés volt már a gen1-es Pi, de most ugyanezt csinálja a konténerben is egy jóval erősebb gépben, úgyhogy valami más nyűgje van, csak még nem jöttem rá mi.de ez egy reklámszűrő. meg nyilván a megfelelő listával blokkoltathatod vele a rosszindulatú címeket, de azért ez nem egy védelmi vonal.
-
kammler
senior tag
válasz
Audience
#20446
üzenetére
Én raspberry-n használom. De egy ideje már nem frissül, meg azt panaszkodja, hogy FTL not running, de amúgy működik. Igaz nyár volt, de gyanúsan hallgatnak. Szerintem a reklámokat szenzációsan szűri. Néha kikapcsolom, hogy lássam, hogy hogy volnék már képtelen netezni. Egy rémálom minden oldal. Akkor legalább találnák ki mi a vágyam, aztán szórjanak meg azzal. Most épp EoIP tunnelt csináltam SSTP-n VPN-en át. Valami szenzációs. Mobilneten lógott a kis mAP2n. Tényleg olyan volt mintha be lett volna dugva a telekomos itthoni mikrotik bridg-ére. Innen kapott DHCP-n IP-t, a pi-hole lett ugyanúgy a DNS szerver. Mondjuk én csak farigcsálok, annyira nem értek hozzá.
-
csgy66
tag
válasz
lionhearted
#20436
üzenetére
A szolgáltatói eszköztől kapok DHCP-n IP-t, ami ott le van fixálva, és be van téve DMZ-be. Van aki szerint ez már NAT, de ahogy az előbb írtam is, betalál a DDNS, illetve belülről a külső IP-met mutatja pl. a whatismyip. Valamint ez évek óta így van, működik. Csak korábban másik saját ruterrel.
-
kis.zsolt
aktív tag
válasz
XENISETE
#20440
üzenetére
Pi-Hole és AD-Guard-ot használtam külön-külön egy Pi3B+on, később pedig egy Pi4-en.
Annyira komoly szűrőlistát raktam bele, hogy a Raspberry belefulladt.
Aztán - mivel Unifi rendszerem van - használtam inkább az Unifi OS saját belső okosságait. Nem tuti az sem, de műxik. Annyira kizárta pl. Kínát, hogy a kínai okoskütyüim telefon appjai mind meghaltak, mert nem tudtak hazatelefonálni. Ugyanakkor szerencsére a belső hálóról ugyanezek jól mennek... de nem ez volt a kérdés:Szóval Pi-Hole szerintem okés, ha nem túl sok a szűrendő tartalom.
AD-Guard is pöpec, ráadásul magyarul is tud, de túl sok mindent lehet és kell rajta állítgatni, ami engem kicsit megzavart. És őrá is igaz az, hogy nem szabad túl sok listával teletömni a pici agyát.De lehet, csak én vagyok béna, úgyhogy fenntartásokkal kezeljétek eme bejegyzésemet.
-
Reggie0
félisten
válasz
Shkiz0
#20430
üzenetére
A ventillatormentesseg se olcso manapsag, de amugy cegre kell venni
#20431lionhearted: Ha kene tobb 1g feletti port, akkor en melletuzok egy crs305-ot. De azt neztem a 326-nak a dobozaban annyi ures hely van, hogy melle fogok dobni egy akkupakkot is es meg esztetikus is marad.
-
#20436
lionhearted
őstag
csgy66
#20433
-
jerry311
nagyúr
válasz
csgy66
#20422
üzenetére
Ez működik nálam. A te szabályaid nem ilyenek.
add action=accept chain=forward comment=torrent dst-port=5061 in-interface-list=WAN protocol=tcp src-address-list=!RFC1918
add action=accept chain=forward comment=torrent dst-port=5061 in-interface-list=WAN protocol=udp src-address-list=!RFC1918add action=dst-nat chain=dstnat dst-port=5061 in-interface=pppoe-out1 protocol=tcp to-addresses=10.10.10.10
add action=dst-nat chain=dstnat dst-port=5061 in-interface=pppoe-out1 protocol=udp to-addresses=10.10.10.10 -
csgy66
tag
válasz
kammler
#20403
üzenetére
Raktam desktop-ra is egy transmission-t, ott sincs upload.
Feltelepítettem a Vuze-t. Torrentet még nem dobtam bele, de a "Hálózat állapota" többek között ezt mondja:Testing HTTP outbound
Test successful
Testing TCP outbound
Test successful
Testing UDP outbound
Test failed: Outbound test failed
Testing TCP port 46634 inbound
Test failed: NAT test failed: Error: Connection timed out: connect
Check your port forwarding for TCP 46634
Testing UDP port 46634 inbound
Sending outbound packet and waiting for reply probe (timeout=5000)
Sending outbound packet and waiting for reply probe (timeout=10000)
Sending outbound packet and waiting for reply probe (timeout=15000)
Sending completion event
Test failed: Inbound test failed
Check your port forwarding for UDP 46634
Ugyanakkor a routeren:
4 ;;; Tovabbitas - torrent port 46634 to asztali gep
chain=dstnat action=dst-nat to-addresses=192.168.69.194 to-ports=46634 protocol=tcp in-interface=ether1 dst-port=46634 log=no log-prefix=""
5 ;;; Tovabbitas - torrent port 46634 to asztali gep
chain=dstnat action=dst-nat to-addresses=192.168.69.194 to-ports=46634 protocol=udp in-interface=ether1 dst-port=46634 log=no log-prefix=""
De hát mi a "|Đß$Í|#Ä|" van?
-
#20431
lionhearted
őstag
Reggie0
#20429
-
#20429
Reggie0
félisten
lionhearted
#20412
Reggie0
félisten
válasz
lionhearted
#20412
üzenetére
Szerencse, hogy ventillatoros, igy nem banom, hogy CRS326-ot vettem
-
csgy66
tag
válasz
lionhearted
#20427
üzenetére
Köszönöm a megerősítést.
-
#20427
lionhearted
őstag
csgy66
#20424
-
csgy66
tag
A 3-as invalidra gondolsz? Mert az input, az 5-ös meg forward. Vagy rosszul gondolom, hogy külön kezeli a két fajtát?
Basszus! A 192.168.0.0/24 elírás. Minden a 69-es tartományban van. Persze az ember szeme nem azt látja, ami ott van, hanem aminek szerinte ott kéne lenni.
-
csgy66
tag
0 ;;; LAN IP tartomanyba eso forrascimu csomagok beengedese, kiveve ha az Internet interfesz felol jon
chain=input action=accept src-address=192.168.0.0/24 in-interface=!ether1 log=no log-prefix=""
1 ;;; Estabilished es related csomagok beengedese
chain=input action=accept connection-state=established,related log=no log-prefix=""
2 ;;; OpenVPN beengedese
chain=input action=accept protocol=udp dst-port=63491 log=no log-prefix=""
3 ;;; Invalid csomagok eldobasa
chain=input action=drop connection-state=invalid log=no log-prefix=""
4 ;;; Minden mas eldobva
chain=input action=drop in-interface=ether1 log=no log-prefix=""
5 ;;; Internet fele meno forgalom engedelyezese a TV box-nak
chain=forward action=accept src-address=192.168.69.250 out-interface=ether1 log=no log-prefix=""
6 ;;; Internet fele meno forgalom engedelyezese az engedelyezett eszkozoknek
chain=forward action=accept src-address-list=Internet_access in-interface=bridge1 out-interface=ether1 log=no log-prefix=""
7 ;;; Estabilished es related csomagok atengedese
chain=forward action=accept connection-state=established,related log=no log-prefix=""
8 ;;; Torrent bejovo forgalom engedelyezve
chain=forward action=accept connection-nat-state="" protocol=tcp in-interface=ether1 dst-port=5xxxx log=no log-prefix=""
9 ;;; Torrent bejovo forgalom engedelyezve
chain=forward action=accept connection-nat-state="" protocol=udp in-interface=ether1 dst-port=5xxxx log=no log-prefix=""
10 ;;; Invalid csomagok eldobasa
chain=forward action=drop connection-state=invalid log=no log-prefix=""
11 ;;; Minden mas eldobva
chain=forward action=drop connection-state=new connection-nat-state=!dstnat in-interface=ether1 log=no log-prefix="" -
csgy66
tag
válasz
kammler
#20417
üzenetére
TV Box-on van egy CoreElec, és a Kodi-ban fut egy Transmission plugin. Semmit nem változtattam rajta, csak a routert cseréltem egy TP-Link-ről a hAP ac2-re.
Már direkt raktam a forward lánc elejére egy dedikált szabályt a TV Box-nak:
chain=forward action=accept src-address=192.168.69.250 out-interface=ether1 log=no log-prefix="" -
Pille99
tag
válasz
lionhearted
#20412
üzenetére
Ideje volt egy ilyennek, kicsit sokallom az árát, és kár, hogy ventis.
-
#20412
lionhearted
őstag
Akkor bedobom én: új 2.5G mikrotik CRS
Kicsit furcsállom hogy nincs SwOS, meg hogy aktív ventis. Remélem utóbbi csak az SFP+ RJ45re van. -
-
user12
őstag
Sziasztok
Frissített valaki a legújabb szoftverre RB4011-et? (vagy akár bármi más hardvert)
Ha igen mik a tapasztalatok?
Sajnos redditen, MT fórumon, random fórumokon elég sok negatív tapasztalatot olvasok a 7.11-től kezdve a .1 és .2 verziókra is.
(tudom minden verziónál van 1-2 dolog ami adott hardveren adott konfigurációs környezetben nem működik, de most valahogy extrém sok hibáról olvasok)
Sajna megnézni már nem tudom, mert eladtam a routert.
Új hozzászólás Aktív témák
ekkold- Bezámítás! Lenovo ThinkPad X13 Gen 5 üzleti notebook - Ultra 5 135U 16GB DDR5 512GB SSD Intel Win11
- AKCIÓ! MSI B365M i5 8600 16GB DDR4 512GB SSD RX 5700XT 8GB CM MASTERBOX Q300L Zalman 600W
- GYÖNYÖRŰ iPhone 13 Mini 256GB Red-1 ÉV GARANCIA - Kártyafüggetlen MS2213 ,96% Akkumulátor
- DEll G15 5530
- ÁRGARANCIA!Épített KomPhone Ryzen 7 7800X3D 32/64GB RAM RTX 5090 32GB GAMER PC termékbeszámítással
Állásajánlatok
Cég: FOTC
Város: Budapest